p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de texlive-bin

Vulnérabilité publiée pour texlive-bin au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2023-32700

    Élevée · CVSS 8.8EPSS 0,81%Correctif disponible

    CVE-2023-32700

    LuaTeX before 1.17.0 allows execution of arbitrary shell commands when compiling a TeX file obtained from an untrusted source. This occurs because luatex-core.lua lets the original io.popen be accessed. This also affects TeX Live before 2023 r66984 and MiKTeX before 23.5.

    texlive-binSystèmes d’exploitation
    • Mettez à jour vers 2017.20170613.44572-8ubuntu0.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2018-17407

    Élevée · CVSS 7.8EPSS 2,08%Correctif disponible

    CVE-2018-17407

    An issue was discovered in t1_check_unusual_charstring functions in writet1.c files in TeX Live before 2018-09-21. A buffer overflow in the handling of Type 1 fonts allows arbitrary code execution when a malicious font is loaded by one of the vulnerable tools: pdflatex, pdftex, dvips, or luatex.

    texlive-binSystèmes d’exploitation
    • Mettez à jour vers 2017.20170613.44572-8ubuntu0.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →